نفوذ گسترده هکرها به مایکروسافت ۳۶۵ از طریق رخنه در سرویس ConnectWise

یک رخنه امنیتی گسترده در سرویس «ConnectWise Cloud Backup» که پیش‌تر با نام «SkyKick» شناخته می‌شد، امنیت صدها سازمان و شرکت استفاده‌کننده از مایکروسافت ۳۶۵ را با چالشی جدی مواجه کرده است. مهاجمان با دسترسی به اعتبارنامه‌های (Credentials) این سرویس، توانسته‌اند به محیط‌های ابری مشتریان نفوذ کنند. از آنجایی که این ابزار برای انجام وظایف پشتیبان‌گیری خود به دسترسی‌های سطح بالایی در بخش‌هایی مانند ایمیل، وان‌درایو، شیرپوینت و تیمز نیاز دارد، نفوذگران با سوءاستفاده از این امتیازات، عملاً به تمامی داده‌های حساس موجود در این پلتفرم‌ها دسترسی پیدا کرده‌اند.

ابعاد این حمله فراتر از یک نفوذ ساده است؛ گزارش‌های فنی نشان می‌دهد که مهاجمان با استفاده از این دسترسی‌ها، اقدام به ارتقای سطح اختیارات خود تا حد «مدیر کل» (Global Administrator) کرده‌اند. آن‌ها با افزودن اعتبارنامه‌های جدید به سایر برنامه‌های مورد اعتماد در محیط‌های سازمانی، عملاً راه را برای دسترسی‌های دائمی و مخفیانه باز کرده‌اند. این یعنی حتی اگر دسترسی اولیه مسدود شود، مهاجمان از طریق درهای پشتی ایجاد شده در سایر ابزارهای مدیریتی، همچنان می‌توانند در شبکه قربانیان باقی بمانند و فعالیت‌های مخرب خود را ادامه دهند.

در واکنش به این تهدید، شرکت ConnectWise دسترسی به سرویس پشتیبان‌گیری خود را تا اطلاع ثانوی مسدود کرده است. با این حال، کارشناسان امنیتی به مدیران شبکه هشدار می‌دهند که تنها غیرفعال کردن این برنامه کافی نیست. بررسی دقیق لاگ‌های ورود، شناسایی تغییرات غیرمجاز در اعتبارنامه‌های برنامه‌ها و جستجو برای هرگونه فعالیت مشکوک در محیط Entra ID، از جمله اقداماتی است که سازمان‌ها باید فوراً انجام دهند. این حادثه بار دیگر آسیب‌پذیری‌های زنجیره تأمین نرم‌افزاری را برجسته کرد و نشان داد که چگونه اعتماد به یک ابزار شخص ثالث می‌تواند کل امنیت یک سازمان را در کسری از ثانیه به خطر بیندازد.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید